Los grupos centraron sus esfuerzos en aumentar la comprensión de todos los riesgos asociados con la información de la organización y las políticas y controles conexos para mitigar esos riesgos .
En ese momento , la organización se enfrentaba a una variedad diversa de riesgos relacionados con la seguridad y los datos .